認証VLAN

ネットワークスペシャリスト平成21年度秋期午前Ⅱ 問21

レイヤ2スイッチや無線LANアクセスポイントで接続を許可する仕組みはどれか。

ア　DHCP

イ　Webシングルサインオン

ウ　認証VLAN

エ　パーソナルファイアウォール

正解を表示

ウ

この問題に出てくる用語

IEEE 802.1X: 有線LANや無線LANで、利用者や端末の認証結果に基づいてポート単位のネットワークアクセスを制御するIEEE規格である。認証メッセージのやり取りにEAPを利用し、通常のデータ通信を許可するか判断する。
シングルサインオン: 一度の認証の結果を利用して、複数のシステムへ繰り返しログインする手間を減らす仕組み。本人確認の連携と、各サービスのアクセス権限の判断は区別する。
ステートフルパケットインスペクション: ファイアウォールが、通信の状態（セッション）を記録しておき、許可した通信に対する応答のパケットを自動的に通過させる方式。応答の向きの許可ルールを個別に書かなくてよい。
DHCP: ネットワークにつながった端末に、IPアドレスやサブネットマスク、デフォルトゲートウェイ、DNSサーバのアドレスなどの設定を、自動的に配布するプロトコル。
VLAN: 共通のスイッチや配線上に論理的に構成したLANである。VLANごとにブロードキャストドメインが分かれ、異なるVLAN間の通信にはルーティングなどの中継が必要になる。